আইপিসেক টানেলের উপর দিয়ে 20 এমবিপিএস ওয়ান 10 এমবিপিএস সীমাবদ্ধ


11

আমরা সম্প্রতি 10 / 10MBS ফাইবার থেকে একটি 20/20 এমবিপিএস ফাইবার লিঙ্কে একটি রিমোট সাইট আপগ্রেড করেছি (এটি বেসমেন্টে ফাইবার, তারপরে বেসমেন্ট থেকে অফিসে প্রায় 30 মিটার)। এই সাইট এবং একটি কেন্দ্রীয় সাইটের মধ্যে নিয়মিত বড় (মাল্টি-গিগ) ফাইলের অনুলিপি রয়েছে, তাই তত্ত্বটি হ'ল 20/20 এ লিঙ্কটি বাড়ানোর সাথে সাথে ট্রান্সফারের সময়গুলি স্বেচ্ছায় অর্ধেক করা উচিত।

ফাইলগুলি অনুলিপি করার জন্য স্থানান্তরগুলির জন্য (যেমন robocopyউভয় দিকের মধ্যে ফাইলগুলি অনুলিপি করতে ব্যবহার করা, বা ভীম ব্যাকআপ এবং পুনরুদ্ধারের প্রতিলিপি) তারা 10 এমবিপিএস এ ক্যাপড রয়েছে।

আপগ্রেড করার আগে:

এখানে চিত্র বর্ণনা লিখুন

আপগ্রেড করার পরে ( robocopy):

এখানে চিত্র বর্ণনা লিখুন

প্রায় অভিন্ন (স্থানান্তর সময়ের দৈর্ঘ্যের পার্থক্য উপেক্ষা করুন)।

সিসকো এএসএ 5520 এবং মিক্রোটিক আরবি2011 ইউআইএএস-আরএম এর মধ্যে একটি আইপিসেক টানেলের মাধ্যমে এই স্থানান্তরগুলি করা হচ্ছে ।

প্রথম চিন্তা:

  • QoS - না। এখানে QoS বিধি রয়েছে তবে এই প্রবাহকে প্রভাবিত করা উচিত নয়। আমি যাইহোক যাইহোক পরীক্ষা করতে কয়েক মিনিটের জন্য সমস্ত নিয়ম অক্ষম করেছি, এবং কোনও পরিবর্তন নেই
  • সফ্টওয়্যার-সংজ্ঞায়িত সীমা। এই ট্র্যাফিকের বেশিরভাগটি হ'ল ভীম ব্যাকআপ এবং রিকভারি শিপিং অফ-সাইট, তবে সেখানে কোনও সীমাবদ্ধতার সংজ্ঞা দেওয়া হয়নি। অতিরিক্তভাবে, আমি ঠিক একটি সরল কাজ করেছি robocopyএবং ঠিক একই পরিসংখ্যান দেখেছি।
  • হার্ডওয়্যার সক্ষম নয়। হ্যাঁ, 5520 এর প্রকাশিত পারফরম্যান্সের পরিসংখ্যান 225 এমবিপিএসের 3 ডিইএস ডেটা, এবং মিক্রোটিক সংখ্যা প্রকাশ করে না তবে এটি 10 ​​এমবিপিএসের চেয়ে বেশি হবে। এই স্থানান্তর পরীক্ষাগুলি করার সময় মিক্রোটিক প্রায় 25% -33% সিপিইউ ব্যবহার হয়। (এছাড়াও, আইপিসেক টানেলের উপরে এইচটিটিপি স্থানান্তর করা 20 এমবিপিএসের কাছাকাছি চলে আসে)
  • টিসিপি উইন্ডো আকারের সাথে বিলম্বিত? ভাল এটি সাইটের মধ্যে 15 মাইল ল্যাটেন্সি, তাই এমনকি সবচেয়ে খারাপ ক্ষেত্রে 32 কেবি উইন্ডো আকার 32*0.015সর্বাধিক 2.1MB / সেকেন্ড। অতিরিক্তভাবে একাধিক সমবর্তী স্থানান্তর এখনও 10 এমবিপিএস যোগ করে, যা এই তত্ত্বটি সমর্থন করে না
  • সম্ভবত উত্স এবং গন্তব্য উভয় বিষ্ঠা? ভাল উত্সটি 1.6 গিগাবাইট / সেকেন্ড টেকসই ধারাবাহিক পাঠগুলিতে চাপ দিতে পারে, সুতরাং এটি তা নয়। গন্তব্যটি 200MB / সেকেন্ডের টেকসই ক্রমানুসারে লিখতে পারে, তাই এটিও হয় না।

এটি একটি অত্যন্ত বিজোড় পরিস্থিতি। আমি আগে কখনও এই পদ্ধতিতে বেশ প্রকাশিত কিছু দেখিনি।

আমি আর কোথায় দেখতে পারি?


আরও তদন্তে, আমি সমস্যা হিসাবে আইপিএসেক টানেলের দিকে ইঙ্গিত করার বিষয়ে আত্মবিশ্বাসী। আমি একটি স্বীকৃত উদাহরণ তৈরি করেছি এবং সাইটগুলিতে সরাসরি দুটি পাবলিক আইপি অ্যাড্রেসগুলির মধ্যে কিছু পরীক্ষা করেছি এবং তারপরে অভ্যন্তরীণ আইপি ঠিকানাগুলি ব্যবহার করে ঠিক একই পরীক্ষাটি করেছি এবং আমি এনক্রিপ্ট না করা ইন্টারনেটের মাধ্যমে 20 এমবিপিএস এবং আইপিএসকে কেবল 10 এমবিপিএস প্রতিলিপি করতে সক্ষম হয়েছি পাশ।


পূর্ববর্তী সংস্করণে এইচটিটিপি সম্পর্কে একটি লাল বর্ণ ছিল। এটি ভুলে যান, এটি ছিল একটি ত্রুটিযুক্ত পরীক্ষা পদ্ধতি।

জিওনের পরামর্শ অনুসারে এবং আমার আইএসপি দ্বারা প্রতিধ্বনিত হয়ে আমি যখন তাদের সমর্থন চেয়েছি, আমি এই গণনার উপর ভিত্তি করে আইপিএসেক ডেটার জন্য এমএসএস ফেলে দেওয়ার জন্য একটি মঙ্গলের নিয়ম তৈরি করেছি :

 1422   +  20 + 4 +  4 +   16  +   0     +      1    +     1     +   12
PAYLOAD  IPSEC SPI ESP  ESP-AES ESP (Pad)  Pad Length Next Header ESP-SHA

আইএসপি'র 1480 এমটিইউর ভিতরে ফিট করার জন্য। কিন্তু হায় এর ফলে কোনও কার্যকর পার্থক্য হয়নি।


ওয়্যারশার্ক ক্যাপচারগুলির সাথে তুলনা করার পরে, টিসিপি অধিবেশন এখন উভয় প্রান্তে 1380 এর এমএসএসের সাথে আলোচনা করেছে (কয়েকটি বিষয় টুইট করার পরে এবং আমার গণিতগুলি সাফল্যের সাথে বাফার করার পরে। ইঙ্গিত: সম্ভবত এটি হয়)) 1380 হ'ল এএসএর ডিফল্ট এমএসএসও, সুতরাং এটি পুরোপুরি যেভাবেই হোক আলোচনা করা হতে পারে।


আমি মিক্রোটিকের ভিতরে থাকা সরঞ্জামটিতে কিছু অদ্ভুত ডেটা দেখছি যা আমি ট্র্যাফিক পরিমাপ করতে ব্যবহার করে আসছি। এটা কিছুই হতে পারে। আমি ফিল্টার করা ক্যোয়ারীটি ব্যবহার করার সময় আমি এটির আগে লক্ষ্য করিনি এবং আমি কেবল ফিল্টারটি সরিয়ে ফেললে এটি দেখতে পেয়েছি।


এমটিইউর চেহারা কেমন?
xeon

ভাল যুক্তি. এটি উভয় প্রান্তে 9000, উভয় প্রান্তে থাকা সার্ভারে এবং নিজের ক্লায়েন্টদের 1500 এবং লিঙ্কটির ভিডিএসএল অংশে 1480। আমি নিয়ন্ত্রণ করা লিঙ্কগুলির একমাত্র অংশ।
মার্ক হেন্ডারসন

পিং-টি-এফ-এল 1500 (ব্যর্থতার পরে 20 দ্বারা হ্রাস) গন্তব্য, একবার আপনি 1300 এর কাছাকাছি থাকলে আমি কাজ করব এটি বাজায়, এটি আপনাকে এএসএ / মিক্রোটিক আইপিসি টানেলের এমটিইউ সামঞ্জস্য করতে হবে বা আপনি এটি সেট করতে সক্ষম হতে হবে সুতরাং এটি টুকরো টুকরো টুকরো টুকরো টুকরো না।
xeon

1394সবচেয়ে বড় এমটিইউ যা আমি পেরেছি।
মার্ক হেন্ডারসন

আপনার ডেটা খণ্ডিত হচ্ছে, সুতরাং টানেলের এমটিইউ হ্রাস করে 1350-1380 এ থ্রুপুট বাড়ানো উচিত। আইপিসি ওভারহেডটি প্রায় 84 বাইট (আপনার এনক্যাপসুলেশন ইত্যাদির উপর নির্ভর করে) তাই 1480 - 84 = 1396, আপনার সর্বাধিক দেখেছি কাছাকাছি।
xeon

উত্তর:


3

যদিও সিপিইউ তৃতীয় জিনিসটি আমি যাচাই করেছি এবং আমি এটি লিখেছিলাম:

এই স্থানান্তর পরীক্ষাগুলি করার সময় মিক্রোটিক প্রায় 25% -33% সিপিইউ ব্যবহার হয়

যা সিপিইউ গ্রাফ দ্বারা নিশ্চিত করা হয়েছে

এখানে চিত্র বর্ণনা লিখুন

আমি এটি বাহ্যিক সংস্থান দ্বারা (যেমন অন্যান্য সমর্থন ফোরাম এবং ব্লগগুলির একগুচ্ছ ) দ্বারা নিশ্চিত করেছি যে বেশিরভাগ মিক্রোটিক রাউটারগুলি কেবল 3 ডিইএস বা এইএস এনক্রিপশন সহ 11 এমবিপিএসের বেশি ট্র্যাফিক চাপতে পারে না, যদি না আপনি এমন একটি মডেল পান যা হার্ডওয়ার এনক্রিপশন অফলোডিং রয়েছে ।

সুতরাং দেখে মনে হচ্ছে এটি কেবল একটি হার্ডওয়্যার সীমাবদ্ধতা। আমার এটি খুব আগে ধরা উচিত ছিল, তবে কোনও কারণে মিক্রোটিক আমাকে বোঝাচ্ছে না যে এটি সিপিইউতে বাধ্য ছিল।

শপিংয়ে আমি যাই।


আইপিএসেক ট্র্যাফিকের জন্য এই সীমাটি আরোপ করা হচ্ছে এমন নির্দিষ্ট সীমাবদ্ধতাটি আমি জানতে আগ্রহী। আপনার কোনও বাহ্যিক উত্স কি আরও গভীরতার সাথে ব্যাখ্যা করেছে?
30:34

দুর্ভাগ্যবশত না. আমি মিক্রোটিক ফোরামে কিছু থ্রেড পেয়েছি যেখানে এই রাউটারের সর্বোচ্চ হিসাবে 11 এমবিপিএস ছড়িয়ে দেওয়া হয়েছিল (এবং মনে হয় আমি এটি এখানে নিশ্চিত করেছি)। আমি যে ব্লগটির সাথে লোকটির সাথে লিঙ্ক করেছি সেগুলি তার পরীক্ষা চালিয়েছে এবং প্রায় 1 এমবিপিএস ট্র্যাফিক পেয়েছিল, তবে অনেকগুলি, অনেক কম চালিত রাউটারে। খনিটি প্রায় 6-10x আরও শক্তিশালী হওয়া উচিত এবং আমি মনে করি 6-10x আইপিসেক ট্র্যাফিকের পরিমাণ পাচ্ছি যা সমস্ত মিলছে। এটি কোনও সিপিইউ বাউন্ড ইস্যু, বা আইআরকিউ বাউন্ড ইস্যু, বা একটি মেমরি বাউন্ড ইস্যু বলে মনে হচ্ছে না। এখানে আসলে কী চলছে আমার কোনও ধারণা নেই।
মার্ক হেন্ডারসন

2

আমি নিশ্চিত করতে পারি যে অপরাধী সিপিইউ। এখানে আমি একটি মিক্রোটিক আরবি 750 জিএল বেঞ্চমার্ক করেছি এবং আমি 12 মিব / সেগুলি এইএস -128 ট্র্যাফিক (এবং 3 ডিইএস সহ কেবল 6.0 এমবি / সে) পরিমাপ করেছি।

আপনার ফলাফলটি আমার দ্বারা রেকর্ডকৃত সাথে পুরোপুরি এক সাথে লেগেছে।


দেখে মনে হচ্ছে 750 থেকে 2011 এর মধ্যে অতিরিক্ত 200 মেগাহার্টজ গতিতে আইপিসেকের গতিতে কোনও পার্থক্য হয়নি। আমি আশা করি মিক্রোটিক কোথাও এই পরিসংখ্যান প্রকাশ করুক।
মার্ক হেন্ডারসন
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.